1、命令概述
find命令用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。find参数选项很多，并且支持正则，功能强大。和管道结合使用可以实现复杂的功能，是系统管理者和普通用户必须掌握的命令。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。如果服务器负载比较高尽量不要在高峰期使用find命令，find命令模糊搜索还是比较消耗系统资源的。
2、命令语法
find【路径】 【选项】 【参数】
3、命令选项
-amin<分钟>：查找在指定时间曾被存取过的文件或目录，单位以分钟计算；
-anewer<参考文件或目录>：查找其存取时间较指定文件或目录的存取时间更接近现在的文件或目录；
-atime<24小时数>：查找在指定时间曾被存取过的文件或目录，单位以24小时计算；
-cmin<分钟>：查找在指定时间之时被更改过的文件或目录；
-cnewer<参考文件或目录>查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录；
-ctime<24小时数>：查找在指定时间之时被更改的文件或目录，单位以24小时计算；
-daystart：从本日开始计算时间；
-depth：从指定目录下最深层的子目录开始查找；
-expty：寻找文件大小为0 Byte的文件，或目录下没有任何子目录或文件的空目录；
-exec<执行指令>：假设find指令的回传值为True，就执行该指令；
-false：将find指令的回传值皆设为False；
-fls<列表文件>：此参数的效果和指定“-ls”参数类似，但会把结果保存为指定的列表文件；
-follow：排除符号连接；
-fprint<列表文件>：此参数的效果和指定“-print”参数类似，但会把结果保存成指定的列表文件；
-fprint0<列表文件>：此参数的效果和指定“-print0”参数类似，但会把结果保存成指定的列表文件；
-fprintf<列表文件><输出格式>：此参数的效果和指定“-printf”参数类似，但会把结果保存成指定的列表文件；
-fstype<文件系统类型>：只寻找该文件系统类型下的文件或目录；
-gid<群组识别码>：查找符合指定之群组识别码的文件或目录；
-group<群组名称>：查找符合指定之群组名称的文件或目录；
-help或——help：在线帮助；
-ilname<范本样式>：此参数的效果和指定“-lname”参数类似，但忽略字符大小写的差别；
-iname<范本样式>：此参数的效果和指定“-name”参数类似，但忽略字符大小写的差别；
-inum<inode编号>：查找符合指定的inode编号的文件或目录；
-ipath<范本样式>：此参数的效果和指定“-path”参数类似，但忽略字符大小写的差别；
-iregex<范本样式>：此参数的效果和指定“-regexe”参数类似，但忽略字符大小写的差别；
-links<连接数目>：查找符合指定的硬连接数目的文件或目录；
-iname<范本样式>：指定字符串作为寻找符号连接的范本样式；
-ls：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出；
-maxdepth<目录层级>：设置最大目录层级；
-mindepth<目录层级>：设置最小目录层级；
-mmin<分钟>：查找在指定时间曾被更改过的文件或目录，单位以分钟计算；
-mount：此参数的效果和指定“-xdev”相同；
-mtime<24小时数>：查找在指定时间曾被更改过的文件或目录，单位以24小时计算；
-name<范本样式>：指定字符串作为寻找文件或目录的范本样式；
-newer<参考文件或目录>：查找其更改时间较指定文件或目录的更改时间更接近现在的文件或目录；
-nogroup：找出不属于本地主机群组识别码的文件或目录；
-noleaf：不去考虑目录至少需拥有两个硬连接存在；
-nouser：找出不属于本地主机用户识别码的文件或目录；
-ok<执行指令>：此参数的效果和指定“-exec”类似，但在执行指令之前会先询问用户，若回答“y”或“Y”，则放弃执行命令；
-path<范本样式>：指定字符串作为寻找目录的范本样式；
-perm<权限数值>：查找符合指定的权限数值的文件或目录；
-print：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式为每列一个名称，每个名称前皆有“./”字符串；
-print0：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式为全部的名称皆在同一行；
-printf<输出格式>：假设find指令的回传值为Ture，就将文件或目录名称列出到标准输出。格式可以自行指定；
-prune：不寻找字符串作为寻找文件或目录的范本样式;
-regex<范本样式>：指定字符串作为寻找文件或目录的范本样式；
-size<文件大小>：查找符合指定的文件大小的文件；
-true：将find指令的回传值皆设为True；
-type<文件类型>：只寻找符合指定的文件类型的文件；
-uid<用户识别码>：查找符合指定的用户识别码的文件或目录；
-used<日数>：查找文件或目录被更改之后在指定时间曾被存取过的文件或目录，单位以日计算；
-user<拥有者名称>：查找符和指定的拥有者名称的文件或目录；
-version或——version：显示版本信息；
-xdev：将范围局限在先行的文件系统中；
-xtype<文件类型>：此参数的效果和指定“-type”参数类似，差别在于它针对符号连接检查。
-o：并列条件查询
-i<选项>：忽略大小写
！：否定参数，取非值。
4、命令示例
列出当前目录及子目录下所有文件和文件夹：
1 [root@localhost ~]# find . 2 或 3 [root@localhost ~]# find . -print
在 /tmp 目录下查找以 .txt 结尾的文件名：
1 [root@localhost ~]# find /tmp/ -name "*.txt"
同上，但忽略大小写：
1 [root@localhost ~]# find /tmp/ -iname "*.txt"
在 /tmp 目录及子目录下查找所有以 .txt 和 .bak 结尾的文件：
1 [root@localhost ~]# find /tmp/ -name "*.txt" -o -name "*.bak" 2 或者 3 [root@localhost ~]# find /tmp/ \( -name "*.txt" -o -name "*.bak" \)
匹配文件路径或者文件查找：
1 [root@localhost ~]# find /tmp/ -path "*local*" #查找路径中或者文件名中包含 local 的路径或文件
基于正则表达式匹配文件路径：
1 [root@localhost ~]# find /tmp/ -regex ".*\(\.txt\|\.bak\)$"
同上，但忽略大小写：
1 [root@localhost ~]# find /tmp/ -iregex ".*\(\.txt\|\.bak\)$"
否定参数 ！ ：
找出 /tmp 目录下不是以 .txt 结尾的文件：
1 [root@localhost ~]# find /tmp/ ! -name ".txt"
根据文件类型进行搜索：
find /tmp/ -type 类型参数
类型参数列表：
f：普通文件
l：符号连接
d：目录
c：字符设备
b：块设备
s：套接字
p：Fifo
基于目录层级深度搜索：
搜索最大目录层级为3的文件：
1 [root@localhost ~]# find /usr/ -maxdepth 3 -type f
搜索出深度距离当前目录至少2个子目录的所有文件：
1 [root@localhost ~]# find /usr/ -mindepth 2 -type f
根据文件时间戳进行搜索：
find /tmp -type f 时间戳
访问时间（-atime/天，-amin/分钟）：用户最近一次访问时间。
修改时间（-mtime/天，-mmin/分钟）：文件最后一次修改时间。
状态时间（-ctime/天，-cmin/分钟）：文件状态最后一次修改时间。
搜索最近七天内被访问过的所有文件、搜索恰好在七天前被访问过的所有文件、搜索超过七天被访问过的所有文件：
1 [root@localhost ~]# find /tmp/ -type f -atime -7 #7天内的 2 [root@localhost ~]# find /tmp/ -type f -atime 7 #第7天当天的 3 [root@localhost ~]# find /tmp/ -type f -atime +7 #超过7天的
搜索访问时间超过10分钟的所有文件：
1 [root@localhost ~]# find /tmp/ -type f -amin +10 #超过十分钟 2 [root@localhost ~]# find /tmp/ -type f -amin 10 #等于十分钟 3 [root@localhost ~]# find /tmp/ -type f -amin -10 #小于十分钟
在 /tmp 目录下找出比 a.txt 文件修改时间更长的所有文件：
1 [root@localhost ~]# find /usr/ -type f -newer /tmp/a.txt
根据文件大小进行匹配：
find /tmp -type f size 文件大小单元
文件大小单元：
b：块（512字节）
c：字节
w：字（2字节）
k：千字节
M：兆字节
G：G字节
搜索大于10KB的文件、搜索小于10KB的文件、搜索等于10KB的文件：
1 [root@localhost ~]# find /tmp/ -type f -size +10k #大于10k 2 [root@localhost ~]# find /tmp/ -type f -size -10k #小于10k 3 [root@localhost ~]# find /tmp/ -type f -size 10k #等于10k
删除匹配的文件：
删除当前目录下所有 .txt 文件：
1 [root@localhost ~]# find /tmp/ -type f -name "*.txt" -delete
根据文件权限、所有权进行匹配：
在 /tmp 目录下搜索出权限为777的文件、在 /tmp 目录下搜索出权限非644的文件：
1 [root@localhost ~]# find /tmp/ -type f -perm 777 2 3 [root@localhost ~]# find /tmp/ -type f ! -perm 644
找出 /tmp 目录用户 liuzgg 拥有的所有文件：
1 [root@localhost ~]# find /tmp/ -type f -user liuzgg
找出 /tmp 目录用户组 job 拥有的所有文件：
1 [root@localhost ~]# find /tmp/ -type f -group job
借助-exec选项与其他命令结合使用：
找出 /tmp 目录下所有root的文件，并把所有权更改为用户liuzgg：
1 [root@localhost ~]# find /tmp/ -type f -user root -exec chown liuzgg {} \;
上例中，{} 用于与-exec选项结合使用来匹配所有文件，然后会被替换为相应的文件名。
找出自己家目录下所有的 .txt 文件并删除：
1 [root@localhost ~]# find $HOME/. -name "*.txt" -ok rm {} \; 2 [root@localhost ~]# find $HOME/ -name "*.txt" -ok rm {} \; 3 [root@localhost ~]# find $HOME -name "*.txt" -ok rm {} \; 4 [root@localhost ~]# find ~ -name "*.txt" -ok rm {} \;
以上4中方式都行，注意：带有 .txt 的隐藏文件也一并删除。
上例中，-ok和-exec行为一样，不过它会给出提示，是否执行相应的操作。
查找 /tmp 目录下所有 .txt 文件并把他们拼接起来写入到 all.txt 文件中：
1 [root@localhost ~]# find /tmp/ -type f -name "*.txt" -exec cat {} \;> /tmp/aall.txt
将30天前的.log文件复制到old目录中：
1 [root@localhost ~]# find /tmp/ -type f -mtime +30 -name "*.txt" -exec cp {} /tmp \;
找出 /tmp 目录下所有 .txt 文件并以 “File:文件名” 的形式打印出来：
1 [root@localhost ~]# find /tmp/ -type f -name "*.txt" -exec printf "File: %s\n" {} \; 2 File: /tmp/11111.txt 3 File: /tmp/aall.txt 4 File: /tmp/all.txt 5 [root@localhost ~]#
因为单行命令中-exec参数中无法使用多个命令，以下方法可以实现在-exec之后接受多条命令
-exec ./text.sh {} \;
搜索但跳出指定的目录，查找当前目录或者子目录下所有.txt文件，但是跳过子目录/tmp/work：
1 [root@localhost ~]# find /tmp/ -path "/tmp/work" -prune -o -name "*.txt"